91欧美超碰AV自拍|国产成年人性爱视频免费看|亚洲 日韩 欧美一厂二区入|人人看人人爽人人操aV|丝袜美腿视频一区二区在线看|人人操人人爽人人爱|婷婷五月天超碰|97色色欧美亚州A√|另类A√无码精品一级av|欧美特级日韩特级

搜索歷史

清空
搜索熱詞
      0
      • 聊天消息
      • 系統(tǒng)消息
      • 評論與回復(fù)
      VIP于 到期 續(xù)費(fèi)
      登錄后你可以
      • 下載海量資料
      • 學(xué)習(xí)在線課程
      • 觀看技術(shù)視頻
      • 寫文章/發(fā)帖/加入社區(qū)
      會員中心
      創(chuàng)作中心
      發(fā)布
      創(chuàng)作活動

      完善資料讓更多小伙伴認(rèn)識你，還能領(lǐng)取20積分哦，立即完善>

      3天內(nèi)不再提示

      HookAds惡意廣告利用Windows漏洞下載惡意軟件負(fù)載

      pIuy_EAQapp ? 來源：未知 ? 作者：郭婷 ? 2018-11-19 15:04 ? 次閱讀
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

      近期，將訪客重定向至FalloutExploit Kit的HookAds惡意廣告活動猖獗。工具包經(jīng)激活后，會嘗試?yán)肳indows的已知漏洞下載DanaBot銀行木馬、“夜賊（Nocturnal stealer）”信息竊取程序以及GlobeImposter勒索軟件等其他惡意軟件。

      惡意廣告活動HookAds在***、在線游戲及黑帽SEO站點(diǎn)常用的低劣廣告網(wǎng)絡(luò)上購買廉價的廣告位。這些廣告中的JsvaScript利用大量誘餌網(wǎng)站重定向訪客，這些網(wǎng)站看起來像充滿本地廣告、在線游戲等的低劣網(wǎng)頁。不出意外，訪客將在不知情的情況下下載Fallout exploit kit，該工具包將嘗試下載惡意軟件負(fù)載。

      漏洞利用工具包專家“nao_sec”在上周發(fā)現(xiàn)了一個誘餌網(wǎng)站，您可以在下方看見示例。

      HookAds誘餌網(wǎng)站示例

      “nao_sec”表示，這兩個活動是在上周發(fā)現(xiàn)的，11月發(fā)現(xiàn)了第一個活動，該活動分發(fā)竊取密碼的DanaBot特洛伊木馬；后發(fā)現(xiàn)了另一活動，該活動安裝“夜賊”和GlobeImposter勒索軟件。

      Fiddler Traffic顯示HookAds運(yùn)動中的重定向

      當(dāng)重定向目標(biāo)用戶使用IE瀏覽器（Internet Explorer）時，F(xiàn)alloutExploit Kit將嘗試?yán)肳indowsCVE-2018-8174 VBScript漏洞安裝有效負(fù)載。

      因此，為免受已知漏洞侵?jǐn)_，用戶務(wù)必確保安裝了所有可用Windows安全更新。

      聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。 舉報投訴
      • WINDOWS
        +關(guān)注

        關(guān)注

        4

        文章

        3702

        瀏覽量

        93994
      • 游戲
        +關(guān)注

        關(guān)注

        2

        文章

        789

        瀏覽量

        27443

      原文標(biāo)題：HookAds惡意廣告利用漏洞攻擊套件安裝惡意軟件

      文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

      收藏 人收藏
      加入交流群
      微信小助手二維碼

      掃碼添加小助手

      加入工程師交流群

        評論

        相關(guān)推薦
        熱點(diǎn)推薦

        curl中的TFTP實(shí)現(xiàn)：整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞

        漏洞概述 在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個漏洞，該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊
        發(fā)表于 02-19 13:55

        行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用

        2026年1月微軟“補(bǔ)丁星期二”正式推送，本次共發(fā)布了112個微軟安全補(bǔ)丁，并重新發(fā)布了3個非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠(yuǎn)程訪問服務(wù)、文件系統(tǒng)及Office生產(chǎn)力
        的頭像 發(fā)表于 01-22 16:58 ?1288次閱讀
        行業(yè)觀察 | 微軟1月修復(fù)112個<b class='flag-5'>漏洞</b>，其中1個正被黑客主動<b class='flag-5'>利用</b>

        什么是零日漏洞？攻防賽跑中的“時間戰(zhàn)”

        在軟件安全領(lǐng)域，零日漏洞始終是最高級別的威脅之一?！傲闳铡币馕吨?b class='flag-5'>漏洞在被公開之前就已經(jīng)被攻擊者發(fā)現(xiàn)并利用。一旦曝光，攻擊者往往在數(shù)小時內(nèi)便會發(fā)動襲擊。在這場和黑客“搶時間”的對抗中，I
        的頭像 發(fā)表于 01-07 16:59 ?720次閱讀
        什么是零日<b class='flag-5'>漏洞</b>？攻防賽跑中的“時間戰(zhàn)”

        分析嵌入式軟件代碼的漏洞-代碼注入

        隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。 因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。 術(shù)語“代碼注入”意味著
        發(fā)表于 12-22 12:53

        行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南

        ，1項(xiàng)漏洞（CVE-2025-62221）已被確認(rèn)遭主動攻擊，另有數(shù)項(xiàng)漏洞被評估為極有可能被利用。企業(yè)面臨的Windows桌面與服務(wù)器安全管理壓力顯著增加。盡管本
        的頭像 發(fā)表于 12-11 16:59 ?1390次閱讀
        行業(yè)觀察 | 微軟2025年末高危<b class='flag-5'>漏洞</b>更新，57項(xiàng)關(guān)鍵修復(fù)與安全策略指南

        在利用Xilinx開發(fā)板燒錄E203V2軟件程序，無MCU下載器時利用FPGA Jtag下載器燒錄軟件程序

        解決問題：在利用Xilinx開發(fā)板開發(fā)E203V2項(xiàng)目時，會有兩個下載器，分別是FPGA Jtag下載器，用于下載硬件代碼如（bit、mcs）,和MCU
        發(fā)表于 10-24 13:12

        行業(yè)觀察 | Windows 10于本月終止服務(wù)支持，微軟發(fā)布10月高危漏洞更新

        已被實(shí)際利用的零日漏洞，以及多個CVSS評分高達(dá)9.9的關(guān)鍵遠(yuǎn)程代碼執(zhí)行漏洞。隨著Windows10于本月終止服務(wù)支持，IT團(tuán)隊(duì)面臨關(guān)鍵的更新周期，需重點(diǎn)關(guān)注身份認(rèn)
        的頭像 發(fā)表于 10-16 16:57 ?1844次閱讀
        行業(yè)觀察 | <b class='flag-5'>Windows</b> 10于本月終止服務(wù)支持，微軟發(fā)布10月高危<b class='flag-5'>漏洞</b>更新

        在linux中使用env時如何下載軟件包？

        在windows的env中可以直接使用pkgs —update去下載軟件包，Linux環(huán)境下這個指令好像不生效，那么Linux環(huán)境下的軟件包下載指令是什么呢？
        發(fā)表于 10-11 09:23

        行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品

        微軟于2025年9月的“補(bǔ)丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)了2個已被公開披露的零日漏洞，并有9個
        的頭像 發(fā)表于 09-12 17:05 ?3505次閱讀
        行業(yè)觀察 | 微軟發(fā)布高危<b class='flag-5'>漏洞</b>更新，涉及 <b class='flag-5'>Windows</b>、Office、SQL Server 等多款產(chǎn)品

        行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新

        微軟2025年8月的“補(bǔ)丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏洞
        的頭像 發(fā)表于 08-25 17:48 ?2335次閱讀
        行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危<b class='flag-5'>漏洞</b>，微軟發(fā)布2025年8月安全更新

        行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危漏洞，中國1700余臺面臨勒索軟件威脅

        8.x版本，允許未經(jīng)身份驗(yàn)證的遠(yuǎn)程攻擊者在虛擬環(huán)境中執(zhí)行任意代碼、提升權(quán)限或傳播勒索軟件等。更令人擔(dān)憂的是，該漏洞利用難度極低，且相關(guān)利用代碼據(jù)信已在7月底于地下論壇
        的頭像 發(fā)表于 08-14 16:58 ?1922次閱讀
        行業(yè)觀察 | VMware ESXi 服務(wù)器暴露高危<b class='flag-5'>漏洞</b>，中國1700余臺面臨勒索<b class='flag-5'>軟件</b>威脅

        協(xié)議分析儀能監(jiān)測哪些異常行為？

        響應(yīng)“Exception Response”（功能碼0x80+原功能碼），可能因串口芯片故障。 檢測方法：協(xié)議分析儀可統(tǒng)計錯誤幀率或超時次數(shù)，觸發(fā)硬件告警。 固件漏洞利用 實(shí)例： S7-1200
        發(fā)表于 07-22 14:20

        樹莓派會中病毒嘛？需要安裝殺毒軟件嗎？

        惡意軟件和其他類型的病毒無處不在，但它們大多是為Windows電腦編寫的。樹莓派運(yùn)行的是Linux系統(tǒng)，人們普遍認(rèn)為Linux沒有病毒。這究竟是不是真的？樹莓派真的需要?dú)⒍?b class='flag-5'>軟件嗎？在樹
        的頭像 發(fā)表于 07-15 18:34 ?726次閱讀
        樹莓派會中病毒嘛？需要安裝殺毒<b class='flag-5'>軟件</b>嗎？

        華秋DFM軟件升級時，提示“Windows找不到文件”怎么辦？

        最近有用戶反饋： 登錄華秋DFM軟件，點(diǎn)自動升級的時候有時會報錯，導(dǎo)致無法正常升級。 其中有一種情況是： 軟件自動升級時，彈出“Windows 找不到文件\'C:\\\\Program Files
        發(fā)表于 06-12 18:22

        如何利用iptables修復(fù)安全漏洞

        隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
        的頭像 發(fā)表于 03-18 18:02 ?1049次閱讀